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(57) Abstract: The invention relates to a method for managing a set of alarms emitted by intrusion detecting sensors (11a, lib, 
11c) of an information security system (1) comprising an alarm managing system (13), wherein each alarm is identified by an alarm 
identifier and an alarm content consisting in assigning a description comprising a conjunction of a plurality of valued attributes 
allocated to a plurality of attribute ranges to each alarm emitted by said intrusion detecting sensors (11a, lib, 11c), organising 
the valued attributes allocated to each attribute range into a taxonomic structure defining generalisation ratios between said valued 
attributes and the plurality of attribute ranges forming the structure of taxonomic structures, completing the description of each said 
alarm by a set of values induced by the taxonomic structures from the valued attribute of said alarms in order to form completed 
alarms and in storing said completed alarms in a logic files (21) in such a way that it is possible to reference thereon. 
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(57) Abrege : L^nvention concerne un proc6d6 de gestion d'un ensemble d'alertes issues de sondes de detection d'intrusions (11a, 
lib, 11c) d'un systeme de security ^informations (1) comportant un systeme de gestion d'alertes (13), chaque alerte 6tant dSfinie 
par un identifiant d'alerte et un contenu d'alerte, le proc6d6 comportant les Stapes suivantes -associer a chacune des alertes issues 
des sondes de detection d'intrusions (11a, lib, 11c), une description comportant une conjonction d'une plurality d'attributs values 
appartenant a une plurality de domaines d'attributs ; -organiser les attributs values appartenant a chaque domaine d'attributs en une 
structure taxinomique dSfinissant des relations de generalisation entre lesdits attributs values, la plurality des domaines d'attributs 
formant ainsi une pluralit6 de structures taxinomiques ; -completer la description de chacune desdites alertes par des ensembles 
de valeurs induites par les structures taxinomiques a partir des attributs values desdites alertes pour former des alertes completes ; 
-stocker lesdites alertes completes dans un systeme de fichiers logique (21) pour en permettre la consultation. 



